Ist Active Directory transaktionsfähig?

Question

Eine einfache Frage, aber ich kann die Antwort nirgendwo finden: Ist Active Directory transaktionsfähig?

Mit anderen Worten, wird die folgende Änderung rückgängig gemacht (da ich scope.Complete() nicht aufgerufen habe):

using (var scope = new TransactionScope())
{
    DirectoryEntry entry = ...;
    entry.Properties["givenName"].Value = "Neuer Gegebener Name";
    entry.CommitChanges();
}

Wenn nicht, ist es möglich, dies irgendwie zu aktivieren? Im Moment habe ich Code, der Datenbankupdates und entsprechende AD-Updates durchführt, und ich habe Kompensationslogik für die AD-Updates, falls sie aus irgendeinem Grund fehlschlagen. Diese Lösung ist weit entfernt von optimal.

Mit freundlichen Grüßen, Ronald Wildenberg

Answer 1

Kurze Antwort - nein. ActiveDirectory ist im Grunde eine LDAP-Implementierung (mit einigen ausgefallenen Erweiterungen, aber im Kern ist es immer noch LDAP). Weder die LDAP-Protokolle noch die Spezifikationen haben das Konzept von Transaktionen, also ist dies wirklich nicht möglich.

Es wäre möglich, Transaktionen auf der Client-Seite zu emulieren, aber das müsstest du selbst tun oder Spring verwenden, das meiner Meinung nach das für dich tun wird - offensichtlich ist dies nicht so sicher wie serverseitige Transaktionen, die du von einer Datenbank erwarten würdest. Eine Anmerkung zu Spring - ich bin mir nicht ganz sicher, ob Spring.NET bereits "Transaktionen" für LDAP unterstützt, aber in der Java-Implementierung von Spring haben sie so etwas Ähnliches. Es könnte sich lohnen, einen Blick darauf zu werfen.

Beim Lesen der Dokumentation zur CommitChanges-Methode heißt es einfach, dass sie Ihre Änderungen an den Server sendet - wenn nicht explizit darauf hingewiesen wird, dass sie transaktionssicher sind, würde ich davon ausgehen, dass sie es nicht sind.

Einige zufällige Gedanken - Ich vermute, dass es möglich wäre, dass Microsoft so etwas zu ActiveDirectory hinzufügen könnte (da es mehr als nur LDAP ist), aber wenn sie es bis jetzt nicht getan haben, werden sie es wahrscheinlich nicht tun.

Answer 2

Nein. LDAP unterstützt Transaktionen nicht direkt, jedoch ist es möglich, eine eigene Lösung zu implementieren, indem man eine Enlistment-Klasse schreibt, die das IEnlistmentNotification-Interface implementiert. IEnlistmentNotification funktioniert sowohl mit expliziten als auch impliziten Transaktionen im System.Transactions-Namespace.

Sie finden weitere Dokumentationen (und ein Beispiel) hier: https://msdn.microsoft.com/en-us/library/system.transactions.ienlistmentnotification(v=vs.110).aspx